Miks Defender iPhone'is näitab VPN-i (ja sinu IP ei muutu)

Ava hallatavas iPhone'is Seaded, vaata jaotist VPN ja Defender ilmub aktiivse konfiguratsioonina; kontrolli oma avalikku aadressi mis tahes veebisaidil ja see on sama, mille sinu operaator sulle andis. Miski ei ole katki ja miski ei ole valesti seadistatud. Kirje on olemas seetõttu, et iOS teostab seadmesisest kontrolli VPN-i raamistiku kaudu ja selle raamistiku indikaator ei erista kohalikku tunnelit kaugtunnelist. Arusaamine, millist liiki sa vaatad, selgitab mõlemat tähelepanekut korraga.

Mis VPN-i kirje tegelikult on

Apple'i võrgupakk võimaldab rakendusel paigaldada tunneliteenuse pakkuja, mis võtab vastu seadme IP-liikluse ja otsustab, mida sellega teha. Microsoft kirjeldab Defenderi iOS-i veebikaitset kohaliku, iseendale tagasi pöörduva VPN-ina, mis tähendab, et liiklus antakse telefonis töötavale komponendile ja suunatakse seejärel tagasi tavalisse võrguteele. Üheski teises riigis ei ole serverit, mis ühenduse lõpetaks.

Seega on olekuindikaator väide konfiguratsiooni, mitte geograafia kohta. See ütleb, et tunnel on paigaldatud ja aktiivne; see ei ütle, kust paketid väljuvad, ja ei saa öelda, kas kontrollikomponent on terve.

Miks avalik aadress ei liigu

Kuna kontroll toimub kohapeal, lahkuvad telefonist lõpuks väljuvad paketid ikkagi sama Wi-Fi või mobiilse liidese kaudu ja sama lähteaadressiga. Kaugväljundiga VPN muudab seda aadressi oma olemuselt; kohalikul kontrollitunnelil pole selleks põhjust ja selle muutmine oleks teine toode.

See on täpne koht, kus suurem osa tõrkeotsingust läheb valesti. Inimesed võrdlevad oma aadressi enne ja pärast kaitse lubamist, ei näe erinevust ja järeldavad, et VPN ei tööta või on vaikselt katkenud. Järeldus on mõistetav ja täiesti tagurpidi. Kohalik tunnel peaks olema võrgu servas nähtamatu.

Hinda kaitset selle enda signaali järgi

Kasuta esmalt kaitseseisundit, mida Defenderi rakendus teatab, ja hallataval seadmel organisatsiooni vastavus- või tervisevaadet. Need allikad teatavad funktsioonist, mille sa lubasid; aadressi kontrolliv veebisait teatab omadusest, mida funktsioon kunagi ei lubanud. Vali allikas, mis on loodud küsimusele vastama, ja loe seda samal päeval kui muudatust.

Kui vajad funktsionaalset testi, kasuta tarnija enda kontrolliteed või organisatsiooni poolt heakskiidetud testilehte, mitte ära sirvi midagi pahatahtlikku otsides. Küsimus on, kas kontrollikiht on aktiivne ja jõustab, ning vastuse annab rakendus või halduskonsool.

Eskaleerimisel saada funktsiooni nimi, rakenduse versioon ja täpne mitte-tundlik viga. Öelda, et VPN-il pole uut IP-d, ei anna administraatorile midagi otsida, sest see tulemus on oodatud.

Lõpetatud tarbijate VPN oli teine toode

Microsofti teade määrab 28. veebruari 2025 Privacy Protectioni lõppkuupäevaks, mis oli eraisikutele mõeldud Defenderiga kaasas olnud tarbijate VPN. See toode oli kaugväljund; see muutis sinu näilist asukohta. Selle jaoks kirjutatud vanad juhised kirjeldavad hoopis teistsugust käitumist ja nende rakendamine praegusele kohalikule komponendile loob valeootusi.

Lõpetamisteade eristab selgelt kohalikku iOS-i veebikaitse tunnelit, mis võib endiselt ilmuda VPN-i kirjena. Nii et ikoon ei ole lõppenud teenuse jäänuk ega tõestus, et kaitse lakkas.

Ära eemalda tunnelit, et eemaldada ikooni

Microsofti funktsioonitehniline dokumentatsioon märgib, et VPN-i keelamine muudab veebikaitse kättesaamatuks. Indikaatori eemaldamine ei ole parandus; see on selle komponendi väljalülitamine, mis selle tekitas. Hallataval seadmel võib selle konfiguratsiooni muutmine rikkuda ka vastavusaruandlust, millele organisatsioon tugineb.

Kui indikaator ise on probleem, tõsta see administraatorile poliitika või kasutuskogemuse küsimusena. Tunnel teeb tööd, mille jaoks see paigaldati, ja aadress, mille see muutmata jätab, on selle kõige selgem tõestus.